nvsvc32.exe

显示全部楼层 · 发表于 2011-10-1 16:33:05

样本：

显示全部楼层 · 发表于 2011-10-1 16:40:14

本帖最后由 bbs2811125 于 2011-10-1 16:41 编辑

红伞 kill
在文件“C:\Users\Desktop\nvsvc32.rar”中检测到病毒或恶意程序“W32/PatchLoad.A [virus]”
执行的操作:删除文件

显示全部楼层 · 发表于 2011-10-1 16:43:54

显示全部楼层 · 发表于 2011-10-1 16:47:40

KSOS 目标被 Trojan.Win32.Patched.mf 感染

显示全部楼层 · 发表于 2011-10-1 16:48:12

ESET killed

C:\Users\Gateway\Desktop\nvsvc32.rar > RAR > nvsvc32.exe - Win32/Patched.HN 特洛伊木马

显示全部楼层 · 发表于 2011-10-1 17:18:35

hx1997 发表于 2011-10-1 16:48
ESET killed

C:\Users\Gateway\Desktop\nvsvc32.rar > RAR > nvsvc32.exe - Win32/Patched.HN 特洛伊木马 ...

测试辛苦么人妻给

显示全部楼层 · 发表于 2011-10-1 17:34:40

360 kill

显示全部楼层 · 发表于 2011-10-1 17:52:00

大蜘蛛：
nvsvc32.exe infected with Trojan.Starter.1695

显示全部楼层 · 发表于 2011-10-1 18:42:02

qzmxy2006 发表于 2011-10-1 17:18
测试辛苦么人妻给

改天给就行了，国庆休息。

显示全部楼层 · 发表于 2011-10-1 18:47:36

2011-10-01 18:44:16    D:\Backup\我的文档\nvsvc32.exe    修改文件    \Device\MountPointManager
2011-10-01 18:44:16    D:\Backup\我的文档\nvsvc32.exe    安装钩子    C:\WINDOWS\system32\MSCTF.dll
2011-10-01 18:44:16    D:\Backup\我的文档\nvsvc32.exe    修改注册表项    HKUS\SANDBOX_123_DEFAULTBOX\machine\system\CurrentControlSet\Services\NVSvc

有不文明的行动木有事去windows转什么

没事去注册表乱动干什么

[可疑文件] nvsvc32.exe

本帖子中包含更多资源